文章讲述了如何通过搜索、数据库操作、密码破解、磁盘修复、RAID分析、虚拟机取证等技术手段，进行电子数据的恢复、哈希值计算以及个人信息提取的过程。还提到提供学习资源和社区支持的相关福利。
搜索zip，找到data右键导出分组字节流，导出算一下哈希
6. 请给出“高柳”的上线的上线的名称，并以此作为flag 提交。 (例如：赵二的上线是张三，张三的上线是李四，则赵二的上线的上线就是李四) (5 分)
王勇
先把数据库的password字段的密码导出为txt，然后使用passware密码字典爆破找到密码为^73AwOro6K
第二部分：电子数据恢复 (30%)
任务3:检材3**.rar上的任务(14****分)**
1.对磁盘进行修复并加载成功后，计算磁盘的MD5 值，并以此作为flag 提交。 (答案格式：69271864341AA3B2C1E6F2DCA5E90666) (2 分)
E9A881988A46953422BCA3BA0EB2FF99
把四个镜像放到winhex里面，磁盘M，Q是正常的，磁盘L，X缺少一些引导，复制磁盘MQ的引导两部分ctrl+s保存，然后退出winhex重新打开磁盘L,X显示分区，标识修复成功
火眼证据分析工具箱里面可以组raid，把四块磁盘放到工具里面，软raid信息查询可以看到起始扇区为65664，点击生成文件
ftk挂载镜像，可以看到修复成功，可以看到里面的文件，然后把镜像放到哈希工具，
MD5:E9A881988A46953422BCA3BA0EB2FF99
2.对磁盘进行修复并加载成功后，磁盘共计有多少个扇区。 (答案格式：1) (2 分)
6094464
镜像放到winhex查看即可
3.给出磁盘中的数据库root用户最后一次修改密码的时间，并以此作为flag提交。 (答案格式：2022-12-12 12:01:11) (3分)
2021-03-17 15:49:52
数据库取证工具
最低0.47元/天 解锁文章
扫一扫
1740
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
